功能特色
1、进程模块①隐藏进程搜索
可列出系统中被可疑隐藏的进程。
②线程分析
对该进程中的线程做一些简单分析（以后逐步扩充），辅助识别远线程或木马dll建立的线程。
③进程内存Dump
仅Dump指定内存至文件，以后添加功能。
④进程模块搜索
查找指定模块。
2、文件搜索
选择好目录后，输入正则表达式即可搜索出指定的文件。特别说明的是“%”这个特殊表达式，IsHelp用它表示搜索隐藏的文件（包括用户无权限列举的文件）。
3、内存扫描
基本是空架子，因为还未设计完毕特征码库，现在在内置某些版本黑客之门的特征码（用户要求），当“专查”用。当然，隐藏的东西也会扫描到，比如黑客守卫者、隐藏版的灰鸽子。
4、注册表服务键
对主程序服务栏的补充，再最早的主程序设计中，因为考虑已经有了反隐藏的注册表一栏以及导出了部分相应函数给协件程序，所以服务一栏就不必再从注册表去反隐（个人的观点是如果修改了服务管理器的DataBase，使得木马失去了服务应有的特征，那么它似乎算不上服务了，算是一种特殊的自启动方式）。
更新日志
冰刃icesword 1.22更新：1、增加普通文件、ADS、注册表、模块的搜索功能。
2、隐藏签名项。
3、添加模块的HOOK扫描。
4、核心功能的加强。
注意事项
1、不支持windows7系统。2、运行时不要激活内核调试器（如softice），否则系统可能即刻崩溃。>
下载仅供下载体验和测试学习，不得商用和正当使用。
下载体验